Chromium 148 : Math.tanh がオペレーティングシステムを危険にさらす

微小な数値の回帰が、クロスブラウザーフィンガープリントの手法を切り開く。暗号技術でもトラッキングでも、偶然など存在しない。

事実

Chromium 148 以降、Math.tanh は下位ビットが OS（macOS、Linux、Windows）によって異なる値を返すようになりました。Scrapfly は 2026 年 7 月 12 日に、数回の呼び出しで OS を再構築できることを示す writeup を公開し、許可不要のフィンガープリンティングベクターとして悪用可能であることを明らかにしました。

私たちの見解

これは目立ったバグではなく、あらゆる数学ライブラリ（libc）がサイドチャネルであるという実証です。TC39 は最適化の余地を残すため、超越関数の最終ビットの違いを許容してきました。その代償として、各 OS 間のわずかな違いがシグナルとなってしまいます。

内部動作

Math.tanh(x) は最終的に OS の libm（glibc、Apple's libm、msvcr）に依存します。これらの実装は IEEE 754 規格に準拠した結果を返しますが、最終 ULP ビットでは異なる値を返します。Chromium 148 では内部フォールバックが変更され、下位の libm が露呈するようになりました。主要 3 OS を 95% 以上の信頼度で判別するには、5～10 回程度の呼び出しで十分です。

結論

Math.tanh をパッチするのではなく、脅威モデルを更新してください。数値の違いを利用したフィンガープリンティングは今後広がっていきます（Math.log、Math.pow など）。真の保護策はブラウザ側にあります。Firefox と Brave は既に一部の結果を正規化しています。Canvas、WebGL、オーディオと組み合わせることで、シグナルの精度はさらに向上します。

今後の動向

• Chromium による tanh の正規化パッチ
• 他の超越関数への同様の手法の拡大
• フィンガープリンティング防止ライブラリへの商用統合